# Описание компании
«РИГЛА-ЗДРАВСИТИ» – лидер аптечного рынка России. Нам доверяют свыше 25 000 сотрудников в 75 регионах страны. Наши бренды: «Аптека Ригла», «Здравсити Аптека», «Миницен», «Аптека25.рф», «Farmani» и «Живика». Приглашаем на работу опытных профессионалов.
Задачи
•Проведение аудитов систем и процессов, подбор и внедрение инструментов (сканеры кода и инфраструктуры, SAST/DAST/IAST, пентесты), подготовка рекомендаций, постановка задач по итогам аудита и контроль их выполнения
•Развитие системы предотвращения и управления инцидентами ИБ, построение мониторинга и алертинга, постановка задач на устранение и контроль исполнения
•Ведение и аудит документации по ИБ и защите персданных (политики, регламенты, соглашения с пользователями и ЮЛ)
•Обеспечение защиты рабочих мест сотрудников (EDR, антивирус, контроль ПО и т.п.)
•Составление и выполнение планов развития, классификация чувствительных данных и сервисов, управление доступами к ним
Требования
•Опыт в ИБ/ИТ от 5 лет, уровень Senior
•Работа ИБ-аудитором ИТ и других систем
•Защита персданных и аудит договоров с точки зрения ИБ и защиты персданных
•Знание законодательства в области ИБ и защиты персданных и умение применять его на практике
•Проведение пентестов, ручное и автоматизированное тестирование на проникновение, описание рекомендаций и требований по устранению
•Составление моделей угроз/нарушителей и систем защиты
•Подбор, внедрение и сопровождение систем ИБ: SoC, SIEM, SAST/DAST
•Восстановление систем после хакерских атак
•Проактивность, внимание к деталям, умение ставить понятные задачи и писать понятную документацию, умение работать в команде
Будет плюсом
•Опыт работы с КИИ
•Профильные сертификаты (OSCP, CISSP, сертификаты ФСТЭК и т.п.)
•Построение SOC/SOAR-процессов и автоматизация реагирования на инциденты
•Проведение внутренних аудитов на соответствие ISO 27001 / ГОСТ Р 57580 или подготовка к ним
•Управление командой ИБ или наставничество
•Взаимодействие с внешними подрядчиками (пентест-провайдеры, аудиторы, интеграторы)
Условия
•Программа медицинской поддержки сотрудников (после прохождения испытательного срока)
•Гибридный формат работы
•Полностью официальное оформление по ТК РФ, выплаты два раза в месяц, соц пакет
•Профессиональное развитие за счёт компании: курсы, сертификации, конференции
•Эксклюзивные скидки для сотрудников (специальная программа скидок Best Benefits)
•Помощь незащищенным слоям населения: сотрудничество с благотворительными фондами «Протек», «Подари жизнь», «Вера»
•Открытое лояльное руководство, дружный коллектив (не бросаем на произвол судьбы, помогаем мягко влиться в рабочие процессы)
